[{"data":1,"prerenderedAt":161},["ShallowReactive",2],{"publication:he:P082":3},{"meta":4,"copy":16,"relatedArticles":121,"terms":153,"term":154,"resourceParent":155,"glossaryParent":158},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P082","\u002Fblog\u002Fhttp-security-score-limits","article","האם ציון אבטחה גבוה אומר שהאתר בטוח","האם ציון אבטחה גבוה אומר שהאתר בטוח? כך קוראים דוח","איך לפרש ציון אבטחת אתר: מה נסרק, מה לא נבדק ואיך מתעדפים תיקונים לפי חשיפה ותהליך עסקי. כולל טבלת החלטה ותבנית מסירה.",[12,13],"\u002Fservices\u002Fsecurity-audit","\u002Fservices\u002Fweb-resilience-audit","2026-08-17","2026-10-29",{"intro":17,"sections":18,"checklist":81,"faq":87,"sources":97,"links":102,"cta":116},"ציון אבטחה גבוה אינו מוכיח שהאתר בטוח מכל תקיפה. הוא מסכם את הבדיקות שכלי מסוים ביצע על יעד ובזמן מסוימים. אפשר להשתמש בו לאיתור הגדרות חסרות ולמעקב אחרי תיקון, אך צריך לקרוא גם את ההיקף, החריגות ומה שלא נבדק. החלטת אבטחה עסקית נשענת על הממצאים והראיות, ולא על המספר בלבד.",[19,24,32,63,68,73],{"title":20,"paragraphs":21},"שאלו מה נסרק ובאילו תנאים",[22,23],"לפני פירוש הציון תעדו כלי, כתובת, זמן, סוג בדיקה והאם הייתה גישה מאומתת. בדיקה ציבורית של דף אחד שונה מבדיקת יישום שכוללת חשבונות ותהליכים. תוצאה של נתיב עם הפניה או שגיאה יכולה לתאר תגובה שאינה זו שהתכוונתם לבחון. אין להשוות ציונים בלי לדעת אם הבדיקות והיעדים זהים.","אם קיבלתם צילום חלקי, בקשו את רשימת הבדיקות ותוצאותיהן בלי מידע סודי. בדקו אם התוצאה נשמרת בפומבי ומה מותר לשלוח לכלי. לא מעלים כותרות עם tokens, ייצוא לקוחות או כתובות פרטיות לכל סורק חיצוני. לצוות פנימי צריך להיות עותק מתוארך שמאפשר לשחזר את המסקנה ולא רק את המספר.",{"title":25,"paragraphs":26,"sources":28},"דוגמה למגבלות שמפעיל הכלי מציין במפורש",[27],"MDN Observatory מסביר שציון A+ אינו מכסה את כל שיקולי האבטחה. הוא מציין, בין היתר, גרסאות תוכנה ישנות, חולשות SQL Injection ותוספי מערכת ניהול פגיעים כתחומים שהכלי אינו בודק. זה אינו פגם בציון אלא גבול ההיקף שלו.",[29],{"label":30,"url":31},"MDN Observatory: מה הציון בודק ומה אינו בודק","https:\u002F\u002Fdeveloper.mozilla.org\u002Fen-US\u002Fobservatory\u002Fdocs\u002Ffaq",{"title":33,"paragraphs":34,"table":36},"הפכו את הממצא לשאלת בדיקה ולהחלטה",[35],"הטבלה היא מסגרת עבודה מקורית לקריאת דוח, ואינה תיאור של כל סורק. לכל ממצא שאלו מה הנכס המושפע, האם ההתנהגות נצפתה, מה ההשלכה ואיזה תיקון אפשר לבדוק. ממצא כללי דורש אימות מתאים; היעדר ממצא אינו הוכחה שנבדק כל מסלול.",{"caption":37,"headers":38,"rows":42},"ממספר לתוכנית תיקון",[39,40,41],"מה מוצג בדוח","מה אפשר להסיק בזהירות","מה עוד צריך לברר",[43,47,51,55,59],[44,45,46],"כותרת חסרה בדף","התגובה שנדגמה לא כללה אותה","האם היא נדרשת ואיפה מגדירים אותה",[48,49,50],"כותרת קיימת וציון גבוה","בדיקות הכלי זיהו את ההגדרה","אכיפה, תפקוד ותהליכים שלא נבדקו",[52,53,54],"שם גרסה או רכיב","הכלי זיהה או הסיק רכיב","גרסה בפועל, חשיפה ועדכון נתמך",[56,57,58],"לא התקבלה תשובה","הבדיקה לא השלימה תצפית","זמינות, חסימה והאם היעד נכון",[60,61,62],"שיפור בין שתי סריקות","משהו בתוצאה השתנה","האם התנאים זהים והתיקון לא שבר תפקוד",{"title":64,"paragraphs":65},"תעדפו לפי השפעה וחשיפה, לא לפי קלות העלאת הציון",[66,67],"סוד בעל הרשאות שנחשף, חשבון לא מוכר או סימן לפגיעה דורשים בירור לפי הסיכון, גם אם הכלי מציג צבע ירוק. לעומת זאת, המלצה להגדרת דפדפן עשויה לדרוש מיפוי תלות לפני שינוי. לא מניחים שכל שורה אדומה היא אירוע פעיל, ולא דוחים חשד ממשי מפני שהוא אינו מופיע בסריקה.","לכל פעולה קובעים בעלים, היקף, תלות וראיית סיום. לפעמים נכון לתקן מייד, לפעמים לבדוק התאמה ולפעמים לתעד חריגה זמנית עם מועד בחינה. הטענה שסיימנו מתקבלת רק לגבי התיקון שנבדק. שינוי בכותרות אינו מענה אוטומטי לניהול סודות, ושינוי תוסף אינו אישור לשחזור תקין של גיבוי.",{"title":69,"paragraphs":70},"דוגמה: הציון עלה אבל תהליך הפנייה נפגע",[71,72],"בתרחיש להמחשה בלבד, הצוות מחמיר CSP והסריקה משתפרת. בטופס תלוי ספק חיצוני נוצרה חסימה, והעסק מפסיק לקבל חלק מהפניות. העלייה בציון אינה מבטלת את הכשל; יש לבדוק את מסלול ההגשה, את המדיניות ואת הספק הנחוץ לפני החלטה על תיקון או חזרה לגרסה הקודמת.","תוצאת סיום טובה כוללת גם הגדרה נכונה וגם פעולה עסקית צפויה. בודקים נתיבי תוכן, כניסה וטפסים שנכללו בהיקף, ומשמרים נתוני ניסיון בלבד. אם תהליך לא נבדק, מציינים זאת במפורש. אין להציג את רשימת המדגם כאילו כיסתה את כל האתר ואת כל סוגי התקיפה.",{"title":74,"paragraphs":75,"example":78},"מה לבקש מחברת סייבר אחרי הבדיקה",[76,77],"בקשו דוח שמפריד בין תצפית, הערכה ופעולה מומלצת, עם כתובת או רכיב, ראיה מתאימה ומגבלות. בדקו אם הצעת השירות היא סקירת הגדרות, בדיקת קוד או בדיקת חדירה בהיקף מוסכם. השמות אינם מבטיחים עומק זהה, ויש להגדיר תוצר ובדיקה חוזרת מראש.","ב-CyberFixCrew אפשר להתחיל בבירור הנכס והבעיה ולהגדיר את היקף הבדיקה המתאים לשירותים הקיימים. אין צורך להבטיח חסינות או להציג ציון כלי כתעודת אבטחה. מסירה שימושית מאפשרת לבעל העסק להבין מה תוקן, מה נשאר פתוח ומי מטפל בכל החלטה.",{"title":79,"text":80},"תבנית לקריאת דוח עם ציון","כלי, כתובת וזמן: __. היקף ונתיבים: __. ממצא וראיה: __. השפעה משוערת: __. פעולה ואחראי: __. בדיקה חוזרת: __. תהליכים שנבדקו: __. מה לא נבדק: __.",[82,83,84,85,86],"זוהו הכלי, היעד והיקף הבדיקה.","נקראו הממצאים והמגבלות מעבר לציון.","התיקונים תועדפו לפי נכס, חשיפה והשפעה.","נבדקה פעולה עסקית אחרי שינוי.","התוצר מפרט ראיות, חריגות ומה לא נבדק.",[88,91,94],{"question":89,"answer":90},"אפשר להשוות ציון בין שתי חברות?","רק בזהירות, כאשר ידועים הכלים, ההיקף, התנאים והזמן. גם אז הציון משווה תוצאות בדיקות מסוימות, לא את רמת האבטחה הכוללת של כל חברה.",{"question":92,"answer":93},"ציון נמוך אומר שכבר פרצו לאתר?","לא, הוא יכול לשקף הגדרות חסרות או מגבלות מדידה. קביעה על פגיעה דורשת ראיות ובירור מתאים.",{"question":95,"answer":96},"אז למה להשתמש בסורק בכלל?","כדי לאתר ממצאים בתחום שהוא בודק, ליצור קו בסיס ולבחון תיקון. הוא מועיל כשהתוצאה נקראת עם ההיקף והמגבלות ומשולבת בתוכנית עבודה.",[98,99],{"label":30,"url":31},{"label":100,"url":101},"OWASP: תפקידי כותרות HTTP ומגבלותיהן","https:\u002F\u002Fcheatsheetseries.owasp.org\u002Fcheatsheets\u002FHTTP_Headers_Cheat_Sheet.html",[103,106,109,112,114],{"path":104,"label":105},"\u002Fblog\u002Fsecurity-headers-explained","בחירת כותרות ובדיקת תפקוד",{"path":107,"label":108},"\u002Fblog\u002Fsecurity-audit-vs-pentest","ההבדל בין סקירת אבטחה לבדיקת חדירה",{"path":110,"label":111},"\u002Fglossary\u002Fhardening","מהי הקשחת מערכות",{"path":12,"label":113},"בדיקת אבטחה עם סדר עדיפויות",{"path":13,"label":115},"סקירת חוסן האתר והתהליכים",{"title":117,"description":118,"button":119,"type":120},"קיבלתם דוח ולא ברור מה באמת צריך לתקן?","עברו איתנו על הממצאים וההיקף כדי להגדיר סדר טיפול, ראיות סיום וגבולות לבדיקה.","לתיאום בדיקה וטיפול","check",[122,131,138,145],{"id":123,"path":124,"title":125,"description":126,"category":127,"artwork":128,"order":129,"publishedOn":130},"P184","\u002Fblog\u002Flinux-server-hardening","הקשחת שרת לינוקס לעסק: מה בודקים ואיך מוסרים שינוי","תוכנית הקשחת Linux לפי נכס ותפקיד: גרסה, עדכונים, גישה, שירותים, סודות, לוגים ושחזור. טבלת קבלה ותהליך שינוי בלי סקריפט גורף.","infrastructure","servers",48,"2026-08-01",{"id":132,"path":104,"title":133,"description":134,"category":127,"artwork":135,"order":136,"publishedOn":137},"P081","אילו כותרות אבטחה כדאי להגדיר באתר ואיך בודקים שינוי","כותרות אבטחה לאתר עסקי: CSP, HSTS, סוג תוכן ומדיניות הפניות. מיפוי תלות, בדיקת דפים ותהליכים ותוכנית מעבר מבוקרת.","security",62,"2026-08-31",{"id":139,"path":140,"title":141,"description":142,"category":127,"artwork":128,"order":143,"publishedOn":144},"P101","\u002Fblog\u002Flinux-ssh-hardening","איך מקשיחים גישת SSH לשרת בלי לאבד דרך ניהול","הקשחת SSH בתהליך מבוקר: משתמשים, מפתחות, תצורה אפקטיבית, בדיקת תחביר וכניסה חדשה. כולל דרך ניהול חלופית ותבנית מסירה.",42,"2026-07-18",{"id":146,"path":147,"title":148,"description":149,"category":127,"artwork":150,"order":151,"publishedOn":152},"P115","\u002Fblog\u002Fdomain-expiry-risk","איך מונעים אובדן דומיין עסקי: בעלות, חידוש ושחזור","ניהול דומיין עסקי: רשם ובעלות, אנשי קשר, חידוש ותשלום, גישה חלופית ותוכנית במקרה פקיעה. בלי להניח מועדי חסד אחידים.","domain-renewal",70,"2026-09-12",[],null,{"path":156,"label":157},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":159,"label":160},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062702]